GİZLİLİK POLİTİKASI
1) Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla hareket eden Momentum Sağlık ve Turizm ve Catering Hizmetleri ve Ticaret Anonim Şirketi (“Kurum”) tarafından kişisel verileriniz aşağıda açıklanan kapsamda işlenebilecektir.
2) Kişisel Verilerin Hangi Amaçla İşleneceği
Toplanan kişisel verileriniz, Kurumumuz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi amaçları kapsamında aşağıdaki amaçlarla (“Amaçlar”) ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir:
Üyelik ve kayıt işlemlerinin gerçekleştirilmesi,
Koç Healthcare Portalı kapsamındaki ürün ve hizmetlerin sunulmasına ve ifasına ilişkin süreçlerin yürütülmesi,
Talebiniz doğrultusunda tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin planlanması ve yönetimi,
Hizmet üretim ve operasyon süreçlerinin yürütülmesi
Muhasebe ve finans süreçlerinin yürütülmesi,
Faaliyetlerin mevzuata uygun yürütülmesi,
Saklama ve arşiv faaliyetlerinin yürütülmesi,
Sözleşme süreçlerinin yürütülmesi,
Talep ve şikayetlerin alınması ve değerlendirilmesi,
Kullanıcı ilişkileri yönetimi süreçlerinin planlanması ve icrası,
Hukuki işlerinin takibi ve yürütülmesi,
Resmi kurum taleplerinin yerine getirilmesi,
Bilgi güvenliği süreçlerinin yürütülmesi,
Sağlık hizmetlerini geliştirme amacıyla analiz yapılması,
Denetim ve etik faaliyetlerinin gerçekleştirilmesi,
İletişim faaliyetlerinin yürütülmesi,
İş faaliyetlerinin yürütülmesi / denetimi,
Kurum dahilindeki iç süreçlerin planlanması ve icrası,
Koç Holding Topluluk çalışanı olmanız ve Koç Holding Emekli ve Yardım Sandığı Vakfı nezdindeki haklarınızı kullanmak istemeniz halinde Koç Holding Emekli ve Yardım Sandığı Vakfı’na üyeliğinizin teyit edilmesi,
Kurum tarafından sunulan ürün ve hizmetlere ilişkin geri bildirimlerin alınması ve değerlendirilmesi amacıyla iletişime geçilmesi,
Anket ve benzeri yöntemlerle memnuniyet araştırması ve iletişimlerinin gerçekleştirilmesi, ürün veya hizmetlerimizin tanıtılması, açılış, davet veya etkinlik bilgilendirmelerinin yapılması, bültenlerin iletilmesi de dahil olmak üzere iletişim bilgilerinize ticari elektronik ileti gönderimi amacıyla kimlik, iletişim, işlem ve pazarlama bilgilerinizin işlenmesi.
3) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; Amaçlar’ın gerçekleştirilmesi doğrultusunda, tedarikçilerimize, kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere Kanun’un 5. maddesinde yer alan veri işleme şartları kapsamında Kanun’un 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
Koç Healthcare Portalı kapsamındaki ürün ve hizmetlerin sunulmasına ve ifasına ilişkin süreçlerin yürütülmesi ve talep etmeniz halinde randevu oluşturmanızın sağlanması amaçları ile sınırlı şekilde talepte bulunduğunuz ilgili anlaşmalı sağlık hizmeti kuruluşu ile kişisel verileriniz, Kanun’un 5/2(c) maddesi kapsamında, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve Kanun’un 5/2(f) maddesi kapsamında Kurumun meşru menfaatleri için veri işlenmesinin zorunlu olmasına ilişkin, sağlık verileriniz ise Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması hukuki sebebine dayalı olarak aktarılabilecektir.
Koç Holding Topluluk çalışanı olmanız ve Koç Holding Emekli ve Yardım Sandığı Vakfı nezdindeki haklarınızı kullanmak istemeniz halinde kimlik bilginiz teyit amaçlı olarak Kanun’un 5/2(f) maddesi kapsamında Kurumun meşru menfaatleri için veri işlenmesinin zorunlu olmasına ilişkin hukuki sebebe dayalı olarak Koç Holding Emekli ve Yardım Sandığı Vakfı’na aktarılabilecektir.
4) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Kurum tarafından Amaçlar’ın gerçekleştirilmesi kapsamında elektronik ortamda internet sitelerimiz, mobil uygulamamız, Çağrı Merkezimiz, Koç Healthcare Portalı, entegre işletim sistemlerimiz, online hizmetlerin sunulduğu portal(ler) ile e-posta kanallarıyla ve fiziki ortamda kargo/posta, faks, yüz yüze gerçekleştirilen görüşmeler kanalları vasıtasıyla toplanmaktadır. Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir.
Kişisel verileriniz Kanun’un 5/2(c) maddesi kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak aşağıdaki amaçlar ile işlenmektedir:
Üyelik ve kayıt işlemlerinin gerçekleştirilmesi,
Koç Healthcare Portalı kapsamındaki ürün ve hizmetlerin sunulmasına ve ifasına ilişkin süreçlerin yürütülmesi,
Hizmet üretim ve operasyon süreçlerinin yürütülmesi,
Sözleşme süreçlerinin yürütülmesi,
Kişisel verileriniz Kanun’un 5/2(f) maddesi kapsamında Kurumun meşru menfaatleri için veri işlenmesinin zorunlu olmasına ilişkin hukuki sebebe dayalı olarak aşağıdaki amaçlar ile işlenmektedir:
Kullanıcı ilişkileri yönetimi süreçlerinin planlanması ve icrası,
Bilgi güvenliği süreçlerinin yürütülmesi,
Hizmet üretim ve operasyon süreçlerinin yürütülmesi,
İletişim faaliyetlerinin yürütülmesi,
Denetim ve etik faaliyetlerinin gerçekleştirilmesi,
İş faaliyetlerinin yürütülmesi / denetimi,
Kurum dahilindeki iç süreçlerin planlanması ve icrası,
Kurum tarafından sunulan ürün ve hizmetlere ilişkin geri bildirimlerin alınması ve değerlendirilmesi amacıyla iletişime geçilmesi,
Sağlık hizmetlerini geliştirme amacıyla analiz yapılması,
Hukuki işlerinin takibi ve yürütülmesi,
Talep ve şikayetlerin alınması ve değerlendirilmesi,
Muhasebe ve finans süreçlerinin yürütülmesi,
Saklama ve arşiv faaliyetlerinin yürütülmesi,
Koç Holding Topluluk çalışanı olmanız ve Koç Holding Emekli ve Yardım Sandığı Vakfı nezdindeki haklarınızı kullanmak istemeniz halinde Koç Holding Emekli ve Yardım Sandığı Vakfı’na üyeliğinizin teyit edilmesi.
Kişisel verileriniz Kanun’un 5/2(ç) maddesi kapsamında Kurumun hukuki yükümlülüğüne ilişkin hukuki sebebe dayalı olarak aşağıdaki amaçlar ile işlenmektedir:
Talep ve şikayetlerin alınması ve değerlendirilmesi,
Hukuki işlerinin takibi ve yürütülmesi,
Muhasebe ve finans süreçlerinin yürütülmesi,
Faaliyetlerin mevzuata uygun yürütülmesi,
Saklama ve arşiv faaliyetlerinin yürütülmesi,
Resmi kurum taleplerinin yerine getirilmesi.
Sağlık verilerinizin işlenmesine yönelik talebiniz halinde ise Kanun’un 6/3 maddesinin kapsamında sır saklama yükümlülüğü altında bulunan kişiler tarafından; tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin planlanması ve yönetimi amacıyla işlenecektir.
Sağlık verilerinizin söz konusu olması halinde sağlık verileriniz Kanun’un 6/2(b) maddesi kapsamında kanunlarda açıkça öngörülmesi hukuki sebebe dayalı olarak aşağıdaki amaçlar ile işlenmektedir:
Faaliyetlerin mevzuata uygun yürütülmesi, Resmi kurum taleplerinin yerine getirilmesi.
Açık rızanıza dayalı olarak:
Anket ve benzeri yöntemlerle memnuniyet araştırması ve iletişimlerinin gerçekleştirilmesi, ürün veya hizmetlerimizin tanıtılması, açılış, davet veya etkinlik bilgilendirmelerinin yapılması, bültenlerin iletilmesi de dahil olmak üzere iletişim bilgilerinize ticari elektronik ileti gönderimi amacıyla kimlik, iletişim, işlem ve pazarlama bilgilerinizin işlenmesi.
5) İlgili Kişinin Kanun’un 11. Maddesinde Sayılan Hakları
İlgili kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verileriniz eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, mevzuata uygun olarak Kurumumuza iletebilirsiniz. Başvurunuzu dilerseniz, http://portal.kochealthcare.org/kisisel-verilerin-korunmasi adresinde bulunan başvuru formu ile iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ ZİYARETÇİ AYDINLATMA METNİ
Veri Sorumlusu6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, veri sorumlusu sıfatıyla hareket eden Momentum Sağlık Turizm ve Catering Hizmetleri Ticaret Anonim Şirketi (“Şirket”) tarafındankişisel verileriniz aşağıda açıklanan kapsamda işlenebilecektir.
2) Kişisel Verilerin Hangi Amaçla İşleneceği ve Hukuki Sebebi
Toplanan kişisel verileriniz, Kurumumuza gerçekleştirmiş olduğunuz ziyaretler kapsamında ziyaretçi kayıtlarınınoluşturulması ile yerleşke ve tesislerimizin güvenliğinin sağlanması amacıyla aşağıdaki amaçlarla (“Amaçlar”) ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir:
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veriişlenmesinin zorunlu olması hukuki sebebine dayalı olarak;
Ziyaretçi olmanız halinde; ziyaretçi kayıtlarının oluşturulması ve takibi,
Kurumumuzca sunulan kablosuz internet erişim hizmetinden faydalanmanızın sağlanması,
Fiziksel mekan güvenliğinin temini,
Hastane içerisinde yer alan kişi, mal ve kaynaklar ile fiziki ortamda gerçekleştirilen işlemlerin güvenliğininsağlanması,
Kurum kuralları, politika ve prosedürlerine uygunluğunun temini,
Denetim faaliyetlerinin gerçekleştirilmesi,
Hukuk işlerinin takibi ve yürütülmesi,
Disiplin, iç soruşturma ve inceleme süreçlerinin planlanması ve yürütülmesi.
Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunluolması hukuki sebebine dayalı olarak;
Resmi kurum taleplerinin yerine getirilmesi,
Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
Söz konusu olması halinde iş sağlığı ve güvenliği süreçlerinin yönetimi, iş kazası süreçlerinin icrası,
İnternete Kurumumuz vesilesiyle bağlanmanız halinde; 5651 sayılı İnternet Ortamında Yapılan YayınlarınDüzenlenmesi ve bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun gereğince kayıtalma ve saklama hukuki yükümlülüklerimizin yerine getirilmesi.
3) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; Kurumumuz tarafından yukarıda yer alan amaçların gerçekleştirilmesi doğrultusundatedarikçilerimize, kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere Kanun’un 5. ve 6. maddelerinde yer alan veri işleme şartları kapsamında Kanun’un 8. maddesinde belirtilen kişisel verilerinaktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
4) Kişisel Veri Toplamanın YöntemiKişisel verileriniz, Kurumumuz tarafından güvenliğin sağlanması kapsamında elektronik ortamda kapalı devrekamera kayıt sistemi, araç tanıma sistemi ile fiziki ortamda ise Kurumumuz yerleşke ve tesislerinde gerçekleştirilenziyaretçi kayıtları kanalları üzerinden toplanacaktır.
5) İlgili Kişinin Sahibinin Kanun’un 11. Maddesinde Sayılan Hakları
İlgili Kişi (Kişisel veri sahibi) Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişiselverilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize birsonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etmek.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, mevzuata uygun olarak Kurumumuza iletebilirsiniz.
Başvurunuzu dilerseniz https://www.kocsaglikyanimda.com/kisisel-verilerin-korunmasi, adresinde bulunanbaşvuru formu ile iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınızücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri KorumaKurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA İLGİLİ KİŞİ BAŞVURU FORMU
A. Veri Sorumlusu Bilgileri:
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 11. maddesinde sayılan haklarınız kapsamındaki taleplerinizi, Kanun’un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi gereğince, işbu form ile aşağıda açıklanan yöntemlerden biriyle Momentum Sağlık Turizm ve Catering Hizmetleri Ticaret Anonim Şirketi’ne (Koç Healthcare) (“Kurum”) iletebilirsiniz.
BAŞVURU YÖNTEMİ
BAŞVURU YAPILACAK ADRES
BAŞVURUDA GÖSTERİLECEK BİLGİ
1. Yazılı Olarak Başvuru
Islak imzalı şahsen başvuru, noter veya kargo/posta vasıtasıyla
Güzelbahçe Sok. No: 20 Posta kodu: 34365 Nişantaşı, İstanbul, Türkiye
Zarfın/tebligatın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.
2. Kayıtlı Elektronik Posta (KEP) Yoluyla
Kayıtlı elektronik posta (KEP) adresi ile
momentum.osgb@hs02.kep.tr
E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.
3. Elektronik Posta Adresi ile Başvuru
Elektronik posta adresini kullanmak suretiyle
kisiselveri@kocsaglikyanimda.com
E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.
B. Başvuruda bulunan veri sahibinin kimlik ve iletişim bilgileri:
Lütfen sizinle iletişime geçebilmemiz ve kimliğinizi doğrulayabilmemiz adına aşağıdaki alanları doldurunuz.
Adı Soyadı : .........................................................................................
Doğum Tarihi ve Cinsiyet : ............... / .................... / ........... ..............................
T.C Kimlik No : .........................................................................................
Yabancılar İçin Uyruk : .........................................................................................
Yabancılar İçin Pasaport No : .........................................................................................
Yabancılar İçin Varsa Kimlik No : .........................................................................................
Telefon No – Faks No (varsa) : ........................................ ..............................................
E-posta Adresi : .........................................................................................
Adres : .........................................................................................
C. Talep konusu:
Kişisel verilerinize ilişkin talebinizi aşağıda açıkça yazmanızı rica ederiz. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.
..........................................................................................................................................................
..........................................................................................................................................................
Başvuru Tarihi : ......... / ........... / ...............
Başvuranın Adı Soyadı : ..........................................................
İmzası:
